Panoramica
macOS |
Windows |
Linux |
iOS / iPadOS |
Android |
|---|---|---|---|---|
✅ |
Il controllo funziona su Santa, un agente di sicurezza open-source per macOS sviluppato da Google. Santa controlla ogni app o binario che il Mac tenta di avviare rispetto alle tue regole, quindi lo consente o lo blocca.
Come utilizzare
- Vai su MDM > Controlli > Aggiungi nuovo controllo e scegli Blocco app.
- Scegli una modalità di applicazione:
- Monitoraggio: qualsiasi cosa senza una regola viene eseguita. Usala per bloccare alcune app specifiche e lasciare le altre libere.
- Blocco totale: qualsiasi cosa senza una regola è bloccata. Usala per consentire solo un elenco di app approvate.
- Autonomo: qualsiasi cosa senza una regola apre un dialogo di autorizzazione, così l'impiegato può approvare l'app da solo.
- Aggiungi le app tramite l'identificatore del pacchetto (ad esempio com.spotify.client) o tramite il nome eseguibile.
Per ottenere l'identificatore del pacchetto di un'app, esegui questo nel Terminale su un Mac:
osascript -e 'id of app "AppName"'
- Scegli dove applicare il controllo: tutti i dispositivi macOS, gruppi di dispositivi specifici o un target personalizzato.
Come funziona
- Monitoraggio: Santa ferma solo i programmi che corrispondono a una regola di blocco.
- Blocco totale: Santa ferma ogni app o binario che non ha una regola di autorizzazione esplicita.
- Autonomo: un'app o un binario senza regola chiede l'autorizzazione all'impiegato prima di aprirsi.
Quando Santa blocca un'app, chiude il processo e mostra una notifica di sistema che dice che l'app non è consentita. Le regole si applicano sempre: se un impiegato installa un'app non approvata dopo che il controllo è attivo, Santa la controlla la prossima volta che prova ad aprirla.
Cambiare o disattivare il controllo
Apri il controllo da MDM > Controlli per modificarlo o disabilitarlo. Disabilitare interrompe l'applicazione. Non rimuove le impostazioni già applicate sui dispositivi.
Consigli e Buone Pratiche
- Inizia con Monitoraggio. Blocca le poche app di cui sei sicuro prima di passare al Blocco totale.
- Costruisci l'elenco di autorizzazione prima di passare al Blocco totale. In Blocco totale, qualsiasi app senza una regola di autorizzazione smette di funzionare, comprese le strumenti che gli impiegati usano ogni giorno.
- Copia gli identificatori di pacchetto con il comando Terminale. Sono case-sensitive, e un errore di battitura significa che la regola non corrisponde.
- Prova una nuova regola su un gruppo di dispositivi prima. Controlla che nulla di importante sia bloccato, poi amplia il target.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
Un'app che hai autorizzato è bloccata.
- Controlla l'identificatore del pacchetto per errori di battitura. Gli identificatori sono case-sensitive.
- Controlla che il controllo miri al giusto gruppo di dispositivi.
- Controlla la modalità di applicazione. In Blocco totale, le app senza una regola di autorizzazione sono bloccate. Passa a Monitoraggio o aggiungi una regola di autorizzazione per l'app.
Un'app bloccata continua a funzionare. Le regole si applicano quando un'app viene avviata. Se era già aperta quando è arrivato il controllo, chiedi all'impiegato di chiudere e riaprire l'app, oppure riavvia il dispositivo.
FAQ
-
Cosa vede l'impiegato quando un'app è bloccata?
L'app si chiude e una notifica di sistema dice che non è consentita.
-
Cosa succede se un impiegato installa un'app non approvata in seguito?
Santa la controlla la prossima volta che prova ad aprirla e applica le tue regole.
-
Possono gli impiegati approvare le app da soli?
Solo in modalità Autonomo. Le app senza una regola mostrano quindi un dialogo di autorizzazione.
-
Se disabilito il controllo, le impostazioni vengono rimosse dai dispositivi?
No. L'applicazione si ferma, ma le impostazioni già applicate rimangono sul dispositivo.